Πρόστιμο 530 εκατ. ευρώ επέβαλε στην TikTok η ιρλανδική ρυθμιστική αρχή απορρήτου, για την αποστολή δεδομένων από Ευρωπαίους χρήστες της δημοφιλούς πλατφόρμας στην Κίνα. Η Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) — η οποία ηγείται της εποπτείας της ιδιωτικότητας για το TikTok στην ΕΕ — απεφάνθη πως η ναυαρχίδα της ByteDance παραβίασε την ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων (GDPR) εξαιτίας της μεταφοράς δεδομένων χρηστών στην Κίνα.
Η ρυθμιστική αρχή έδωσε στο TikTok προθεσμία έξι μηνών για να συμμορφωθεί με το κανονιστικό πλαίσιο. Σε διαφορετική περίπτωση, θα επιβληθεί αναστολή των μεταφορών δεδομένων προς την Κίνα. Βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), επιτρέπεται η μεταφορά δεδομένων εκτός ΕΕ μόνο εάν υπάρχουν εγγυήσεις ότι διατηρείται ισοδύναμο επίπεδο προστασίας.
«Οι μεταφορές προσωπικών δεδομένων στην Κίνα από την TikTok παραβίασαν τον GDPR, καθώς η εταιρεία δεν κατάφερε να επαληθεύσει, να εγγυηθεί και να αποδείξει ότι τα προσωπικά δεδομένα των χρηστών του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) που προσπελάζονται απομακρυσμένα από εργαζομένους στην Κίνα, προστατεύονται επαρκώς — σε επίπεδο αντίστοιχο με αυτό που εγγυάται η ΕΕ», δήλωσε ο αναπληρωτής επίτροπος της DPC, Γκράχαμ Ντόιλ.
Ο ίδιος τόνισε ότι το TikTok δεν προχώρησε στις αναγκαίες αξιολογήσεις για την πιθανότητα πρόσβασης των κινεζικών αρχών στα δεδομένα, ιδίως υπό το πρίσμα των νόμων περί αντιτρομοκρατίας, αντικατασκοπείας και άλλων διατάξεων της κινεζικής νομοθεσίας, τις οποίες η ίδια η εταιρεία έχει χαρακτηρίσει ως ουσιωδώς αποκλίνουσες από τα ευρωπαϊκά πρότυπα.
Η διοίκηση της εταιρείας σκοπεύει να ασκήσει έφεση ισχυριζόμενη ότι η απόφαση της ΕΕ βασίζεται στο διάστημα, πριν ξεκινήσει το Project Clover, μια πρωτοβουλία κατασκευής 3 κέντρων δεδομένων στην Ευρώπη για την ενίσχυση της προστασίας. Η Κριστίν Γκραν, επικεφαλής δημοσίων σχέσεων του TikTok στην Ευρώπη, δήλωσε ότι το Project Clover περιλαμβάνει αυστηρά μέτρα ασφαλείας, με ανεξάρτητη εποπτεία από την εταιρεία κυβερνοασφάλειας NCC Group καταγγέλοντας ότι η απόφαση ότι δεν έλαβε πλήρως υπόψη τα νέα μέτρα.
